2025年信息系统安全试题及答案

2025年信息系统安全试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案）1.2024年修订的《中华人民共和国网络安全法》正式施行时间为（）A.2024年12月1日B.2025年1月1日C.2025年3月1日D.2025年6月1日2.零信任架构的核心基本原则是（）A.默认信任内部网络用户B.基于边界构建防护体系C.永不信任，始终验证D.仅对外部访问进行身份校验3.根据GB/T43878-2024《生成式人工智能服务安全基本要求》，生成式人工智能服务提供者对生成的深度合成音视频、图像内容，应当采取的措施是（）A.隐式标识，仅平台可识别B.显式标识，公众可清晰辨识C.无需标识，仅需后台留存记录D.仅对涉及公共利益的内容进行标识4.根据《网络安全等级保护条例》（2024年施行），第三级网络运营者应当在网络定级后（）内，向设区的市级以上公安机关备案。A.10日B.15日C.30日D.60日5.以下不属于敏感个人信息范畴的是（）A.指纹识别数据B.个人医疗诊断记录C.金融账户交易明细D.普通商品消费偏好6.OWASPTop102024版中，排名第一位的Web应用安全风险是（）A.注入攻击B.失效的访问控制C.安全配置错误D.身份认证与会话管理失效7.应对勒索软件攻击的“3-2-1-1”备份策略中，最后一个“1”指的是（）A.1份异地备份B.1份离线/不可篡改备份C.1种独立存储介质D.1份实时同步副本8.以下措施中，不属于网络供应链安全管控范畴的是（）A.对采购的开源组件进行软件成分分析（SCA）B.对核心供应商开展安全背景审查C.在网络边界部署入侵检测系统（IDS）D.与关键产品供应商签订安全保密协议9.根据《数据出境安全评估办法》，关键信息基础设施运营者向境外提供个人信息的，应当（）A.自行开展合规评估即可B.向国家网信部门申报数据出境安全评估C.与境外接收方签订合同即可D.仅需通知个人信息主体10.以下哪种身份认证方式属于多因素认证（MFA）范畴（）A.密码+验证码B.指纹+人脸识别C.密码+USBKeyD.手势密码+图案解锁11.微隔离技术主要应用于零信任架构的哪个层面（）A.边界访问层B.内部工作负载层C.身份管理层D.安全运营层12.以下关于漏洞负责任披露原则的描述，正确的是（）A.发现漏洞后立即公开，提醒所有用户防护B.发现漏洞后先通知厂商，待厂商发布补丁后再公开漏洞细节C.发现漏洞后直接出售给黑产组织获取收益D.发现漏洞后无需通知厂商，直接提交给监管部门即可13.根据《网络安全等级保护条例》，第四级网络应当至少（）开展一次等级测评。A.每半年B.每年C.每两年D.每三年14.以下哪项属于网络安全“三化六防”中的“三化”内容（）A.标准化B.体系化C.制度化D.流程化15.生成式AI面临的“提示词注入（PromptInjection）”攻击属于哪类安全风险（）A.数据投毒风险B.模型滥用风险C.输出失控风险D.供应链风险16.以下哪种技术可用于实现生成式AI内容的溯源（）A.数字水印技术B.数据脱敏技术C.联邦学习技术D.差分隐私技术17.核心数据是指关系国家安全、国民经济命脉、重要民生和重大公共利益等的数据，其分类分级的依据是（）A.《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》C.《网络安全等级保护条例》D.《关键信息基础设施安全保护条例》18.企业部署终端检测与响应（EDR）系统，主要属于以下哪类安全防护措施（）A.物理安全B.网络安全C.主机安全D.应用安全19.以下关于关基运营者国家安全审查的描述，错误的是（）A.采购影响或者可能影响国家安全的网络产品和服务，应当进行国家安全审查B.国家安全审查仅审查产品的技术安全性，不涉及供应链风险C.关基运营者是国家安全审查的申报主体之一D.国家安全审查结论具有法定效力20.以下哪种攻击方式属于社会工程学攻击范畴（）A.SQL注入攻击B.钓鱼邮件攻击C.DDoS攻击D.中间人攻击二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.零信任架构的核心技术支撑包括（）A.软件定义边界（SDP）B.身份与访问管理（IAM）C.微隔离D.虚拟专用网络（VPN）E.防火墙2.以下属于“三化六防”中“六防”内容的有（）A.动态防御B.主动防御C.纵深防御D.精准防护E.单机防护3.生成式人工智能服务的典型安全风险包括（）A.训练数据泄露风险B.提示词注入风险C.生成内容合规风险D.模型被盗用/泄露风险E.数据投毒风险4.根据《关键信息基础设施安全保护条例》，以下属于关键信息基础设施保护重点领域的有（）A.公共通信和信息服务B.能源、交通C.金融、公共服务D.电子政务E.个人互联网应用5.数据安全分级通常将数据分为以下哪几类（）A.核心数据B.重要数据C.一般数据D.敏感数据E.公开数据6.以下属于等保2.0技术要求核心层面的有（）A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全E.人员和管理安全7.勒索软件攻击的典型防御措施包括（）A.部署邮件安全网关防范钓鱼邮件B.定期开展漏洞扫描与修补C.落实离线不可篡改备份策略D.开展员工安全意识培训E.禁用所有远程访问端口8.以下情形中，需要向国家网信部门申报数据出境安全评估的有（）A.关键信息基础设施运营者向境外提供个人信息B.数据处理者向境外提供重要数据C.处理100万人以上个人信息的数据处理者向境外提供个人信息D.处理不满14周岁未成年人个人信息的处理者向境外提供未成年人个人信息E.每年向境外提供1000人以上个人信息的数据处理者9.以下属于网络安全应急响应核心阶段的有（）A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结阶段E.追责阶段10.以下关于个人信息跨境传输的描述，符合《个人信息保护法》规定的有（）A.个人信息处理者应当向境外接收方告知个人信息的处理目的、方式等B.个人信息处理者应当确保境外接收方的个人信息保护水平不低于我国法定要求C.所有个人信息出境都必须经过安全评估D.个人信息出境可以通过标准合同、安全认证、安全评估等多种合规路径E.非敏感个人信息出境无需履行任何合规程序三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.零信任架构下，内部网络用户访问核心业务资源无需重复身份验证。（）2.根据2024年修订的《网络安全法》，关键信息基础设施运营者应当每年至少组织一次网络安全应急演练。（）3.生成式AI生成的内部办公文档，无需进行合规审核即可直接对外发布。（）4.根据《网络安全等级保护条例》，第三级网络运营者应当每两年至少开展一次等级测评。（）5.漏洞负责任披露原则要求漏洞发现者在厂商发布补丁后，方可公开漏洞技术细节。（）6.个人信息处理者处理不满14周岁未成年人个人信息的，应当取得未成年人的口头同意即可。（）7.微隔离技术的核心作用是将数据中心内部的不同工作负载进行细粒度隔离，防止横向渗透。（）8.软件成分分析（SCA）工具主要用于检测应用程序中的已知漏洞和开源组件合规风险。（）9.关基运营者采购的所有网络产品和服务，都必须经过国家安全审查。（）10.数据脱敏技术可以彻底消除数据中的敏感信息，适用于所有数据使用场景。（）四、简答题（共4题，每题5分，共20分）1.简述零信任架构的核心思想与关键实践路径。2.简述2024年修订的《中华人民共和国网络安全法》中，对关键信息基础设施运营者新增的核心安全保护义务。3.简述生成式人工智能服务提供者的法定安全责任（依据《生成式人工智能服务管理暂行办法》及GB/T43878-2024标准）。4.简述网络安全“三化六防”防护体系的核心内涵。五、案例分析题（共2题，每题15分，共30分）1.案例背景：某大型能源企业（被认定为关键信息基础设施运营者）于2025年1月上线了内部生成式AI办公助手，用于辅助员工编写技术文档、生成代码、总结会议纪要、解答业务问题。2025年6月，企业在内部安全审计中发现两起安全事件：一是研发部门员工将未脱敏的核心工控系统漏洞报告、客户敏感个人信息（含身份证号、能源缴费记录）上传至AI助手进行文档优化，相关数据被AI模型用于增量训练，存在数据泄露风险；二是外部攻击者通过鱼叉式钓鱼邮件获取了一名基层行政人员的账号权限，通过提示词注入攻击诱导AI助手生成了企业内部网络架构图、核心业务系统权限配置表等敏感信息，并通过企业邮箱外传。请结合上述案例回答以下问题：（1）分析该企业在生成式AI应用安全管理中存在的主要漏洞（6分）（2）指出该企业违反了哪些现行法律法规及标准要求（4分）（3）提出针对性的安全整改措施（5分）2.案例背景：某市级政务服务平台（等保第三级系统）承载着全市社保、医保、公积金等12类民生服务事项，存储有180万市民的个人敏感信息。2025年8月，该市开展网络安全实战攻防演练，演练中红队仅用4小时就攻破了该平台：红队首先向平台运维人员发送携带恶意宏的钓鱼邮件，运维人员点击后终端被植入木马，获取了运维人员的低权限账号；随后利用系统存在的垂直越权漏洞，直接获取了平台管理员权限，导出了全部市民的社保、医保数据；最后通过未做访问控制的备份服务器，将数据外传。事后调查发现：该平台上次等级测评时间为2023年5月，已超过规定时限；运维终端未部署EDR系统，仅安装了传统杀毒软件；平台日志留存时间仅为20天，不符合等保要求；近1年仅开展过1次员工安全培训，且未进行考核。请结合上述案例回答以下问题：（1）从技术和管理两个维度，分析该平台存在的主要安全问题（7分）（2）结合《网络安全等级保护条例》和《个人信息保护法》，该平台运营单位可能面临哪些行政处罚（4分）（3）请设计该平台的纵深防御整改方案（4分）参考答案及解析一、单项选择题1.答案：B解析：2024年11月8日，十四届全国人大常委会第十二次会议表决通过修订后的《中华人民共和国网络安全法》，自2025年1月1日起施行。2.答案：C解析：零信任架构的核心原则是“永不信任，始终验证”，打破传统基于网络边界的信任假设，对所有访问请求进行持续身份验证和权限校验。3.答案：B解析：GB/T43878-2024《生成式人工智能服务安全基本要求》明确规定，生成式AI服务提供者对生成的深度合成内容应当进行显式标识，确保公众可清晰辨识内容为AI生成。4.答案：C解析：《网络安全等级保护条例》第二十一条规定，第三级以上网络运营者应当在网络定级后30日内，向设区的市级以上公安机关备案。5.答案：D解析：根据《个人信息保护法》，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。普通商品消费偏好不属于法定敏感个人信息范畴。6.答案：B解析：OWASPTop102024版中，失效的访问控制连续三次位列第一，是Web应用最严重的安全风险。7.答案：B解析：“3-2-1-1”备份策略是勒索软件防护的最佳实践：3份数据副本、2种不同存储介质、1份异地备份、1份离线/不可篡改（Immutable）备份，最后一个“1”指离线或不可篡改备份，防止勒索软件加密备份数据。8.答案：C解析：入侵检测系统（IDS）属于网络边界防护措施，用于监测网络攻击行为，不属于供应链安全管控范畴。供应链安全管控覆盖供应商管理、采购产品安全检测、开源组件治理等环节。9.答案：B解析：《数据出境安全评估办法》第四条明确，关键信息基础设施运营者向境外提供个人信息的，应当向国家网信部门申报数据出境安全评估。10.答案：C解析：多因素认证要求结合两种及以上不同类型的认证因子（知识因子、占有因子、生物因子）。密码属于知识因子，USBKey属于占有因子，二者组合属于多因素认证；A选项均为知识因子，B选项均为生物因子，D选项均为知识因子，不属于多因素认证。11.答案：B解析：微隔离是零信任架构在数据中心内部的核心技术，用于实现工作负载之间的细粒度访问控制，防止攻击者横向移动，属于内部工作负载层防护。12.答案：B解析：漏洞负责任披露原则要求漏洞发现者在发现漏洞后，第一时间向产品厂商反馈，给厂商预留合理的补丁开发时间，待厂商正式发布安全补丁后，再公开漏洞细节，避免漏洞被恶意利用。13.答案：A解析：《网络安全等级保护条例》第二十四条规定，第三级网络每年至少开展一次等级测评，第四级网络每半年至少开展一次等级测评。14.答案：B解析：“三化六防”中的“三化”指实战化、体系化、常态化；“六防”指动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控。15.答案：C解析：提示词注入攻击是通过构造特殊提示词，诱导AI模型绕过安全管控机制，输出违规或敏感内容，属于输出失控类安全风险。16.答案：A解析：数字水印技术可将不可见的标识信息嵌入AI生成内容中，用于内容溯源和版权认定；其他选项中，数据脱敏用于保护敏感数据，联邦学习和差分隐私用于模型训练阶段的隐私保护。17.答案：A解析：《中华人民共和国数据安全法》明确了数据分类分级制度，将数据分为核心数据、重要数据、一般数据三个层级，其中核心数据是关系国家安全、国民经济命脉等的最高等级数据。18.答案：C解析：终端检测与响应（EDR）部署在主机终端侧，用于检测和响应终端层面的安全威胁，属于主机安全防护措施。19.答案：B解析：国家安全审查不仅审查网络产品和服务的技术安全性，还审查供应链安全风险、数据安全风险等可能影响国家安全的因素，B选项表述错误。20.答案：B解析：社会工程学攻击是利用人的心理弱点获取信息或权限的攻击方式，钓鱼邮件通过伪装合法邮件诱导用户点击恶意链接或下载附件，属于典型的社会工程学攻击。二、多项选择题1.答案：ABC解析：零信任架构的三大核心技术支撑为软件定义边界（SDP，负责外部访问控制）、身份与访问管理（IAM，负责身份全生命周期管理）、微隔离（负责内部工作负载访问控制）。VPN和防火墙属于传统边界防护技术，不是零信任核心技术。2.答案：ABCD解析：“三化六防”中的“六防”为动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控，不包含单机防护。3.答案：ABCDE解析：生成式AI服务面临全链条安全风险，包括训练阶段的数据投毒、数据泄露，推理阶段的提示词注入、输出内容违规，以及模型层面的被盗用、泄露等风险。4.答案：ABCD解析：《关键信息基础设施安全保护条例》明确的重点保护领域包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，个人互联网应用不属于关基重点领域。5.答案：ABC解析：根据《数据安全法》，我国数据分级分为核心数据、重要数据、一般数据三级，敏感数据、公开数据不属于法定的分级类别。6.答案：ABCD解析：等保2.0技术要求包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个核心层面，人员和管理安全属于管理层面要求。7.答案：ABCD解析：勒索软件防御需覆盖入口防护、漏洞治理、备份防护、意识培训等多个环节，E选项“禁用所有远程访问端口”不符合业务实际需求，不属于合理防御措施。8.答案：ABC解析：《数据出境安全评估办法》第四条规定，需申报安全评估的情形包括：（1）关键信息基础设施运营者向境外提供个人信息或者重要数据；（2）数据处理者向境外提供重要数据；（3）处理100万人以上个人信息的数据处理者向境外提供个人信息；（4）国家网信部门规定的其他需要申报安全评估的情形。D选项中处理不满14周岁未成年人个人信息的，需取得监护人同意，但并非一律需要安全评估；E选项阈值错误。9.答案：ABCD解析：网络安全应急响应的核心阶段包括准备、检测与分析、遏制、根除、恢复、事后总结（PDCERF模型），追责不属于应急响应的核心阶段。10.答案：ABD解析：《个人信息保护法》规定，个人信息出境可通过安全评估、标准合同、安全认证等合规路径，处理者应当确保境外接收方的保护水平不低于我国法定要求，并向个人告知相关信息。C选项“所有个人信息出境都必须经过安全评估”表述错误，E选项“非敏感个人信息出境无需履行任何合规程序”表述错误。三、判断题1.答案：×解析：零信任架构下，无论用户处于内部还是外部网络，访问任何资源都需要进行持续的身份验证和权限校验，不存在默认信任的内部用户。2.答案：√解析：2024年修订的《网络安全法》明确要求关键信息基础设施运营者应当建立健全网络安全应急演练制度，每年至少组织一次应急演练。3.答案：×解析：生成式AI生成的内容可能存在事实错误、合规风险等问题，对外发布前必须进行人工审核，确保内容符合法律法规和企业管理要求。4.答案：×解析：《网络安全等级保护条例》规定，第三级网络运营者应当每年至少开展一次等级测评，而非每两年。5.答案：√解析：漏洞负责任披露的核心要求是优先保护用户安全，给厂商预留补丁开发时间，待补丁发布后再公开漏洞细节，防止漏洞被恶意利用。6.答案：×解析：《个人信息保护法》规定，处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的明确同意，口头同意不符合法定要求。7.答案：√解析：微隔离技术通过对数据中心内部的虚拟机、容器、应用等工作负载进行细粒度的访问控制，实现东西向流量的管控，防止攻击者获取单点权限后横向渗透。8.答案：√解析：软件成分分析（SCA）工具通过扫描应用程序的代码依赖，识别其中的开源组件版本、已知漏洞、许可证合规风险等，是供应链安全治理的核心工具之一。9.答案：×解析：关基运营者采购影响或者可能影响国家安全的网络产品和服务，才需要进行国家安全审查，并非所有产品和服务都需要审查。10.答案：×解析：数据脱敏分为静态脱敏和动态脱敏，需根据不同场景选择合适的脱敏方式，并非适用于所有数据使用场景，且部分脱敏方式仍存在数据还原的风险，无法彻底消除敏感信息。四、简答题1.参考答案：（1）核心思想（2分）：零信任架构以“永不信任、始终验证、最小权限”为核心思想，打破传统基于网络边界的信任假设，将身份作为安全防护的核心，对所有访问主体（用户、设备、应用等）进行持续的身份验证、信任评估和动态权限授权，确保仅授权主体可访问必要的资源。（2）关键实践路径（3分）：①构建统一身份底座：建立全域统一的身份与访问管理（IAM）体系，覆盖人员、设备、应用等所有身份主体，落实多因素认证；②实施边界重构：通过软件定义边界（SDP）替代传统边界防火墙，实现“先认证后连接”，隐藏核心资源；③内部微隔离：对数据中心内部的工作负载进行细粒度隔离，实现东西向流量管控，防止横向渗透；④持续信任评估：基于行为数据、环境数据对访问主体的信任度进行动态评估，实时调整权限；⑤统一安全运营：建立集中的安全运营中心，整合日志、告警数据，实现威胁的统一监测与响应。（答出3点即可得满分）2.参考答案：2024年修订的《网络安全法》对关基运营者新增的核心义务包括：（1）供应链安全义务（1分）：建立健全网络产品和服务供应链安全管理制度，采购影响国家安全的网络产品和服务应当依法进行国家安全审查，与供应商签订安全保密协议，明确安全责任。（2）数据安全义务（1分）：对收集和产生的重要数据、核心数据实施分级分类保护，落实数据出境安全评估制度，定期开展数据安全风险评估。（3）应急与监测义务（1分）：建立健全网络安全监测预警和应急响应机制，每年至少组织一次网络安全应急演练，发生重大网络安全事件时立即启动应急预案并向监管部门报告。（4）个人信息保护义务（1分）：处理个人信息应当采取严格的保护措施，敏感个人信息处理需符合法定条件，落实个人信息保护影响评估要求。（5）漏洞管理义务（1分）：建立健全漏洞管理机制，及时发现、修补产品和服务的安全漏洞，按照规定向监管部门报送漏洞信息。3.参考答案：生成式人工智能服务提供者的法定安全责任包括：（1）算法安全责任（1分）：落实算法安全主体责任，按照规定进行算法备案，定期开展算法安全评估，优化算法模型的安全管控机制。（2）训练数据安全责任（1分）：确保训练数据来源合法，不侵犯知识产权、个人信息权益，对训练数据进行安全审核，防止违法违规数据进入训练集。（3）内容安全责任（1分）：建立健全内容审核机制，对生成的内容进行合规审核，防止生成违法违规、虚假有害的内容，落实深度合成内容显式标识要求。（4）用户权益保护责任（1分）：建立用户投诉举报机制，及时处置用户反馈的问题，保护用户个人信息权益，不得非法收集、使用用户个人信息。（5）滥用防控责任（1分）：采取技术措施防止模型被用于违法犯罪活动，建立异常使用监测机制，发现滥用行为及时处置并向监管部门报告。4.参考答案：“三化六防”是我国网络安全防护体系的核心指导思想：（1）“三化”（2分）：①实战化：以实战攻防演练为导向，检验防护体系的有效性，避免形式化防护；②体系化：构建技术、管理、运营、人员一体化的安全防护体系，实现多维度协同防护；③常态化：将安全防护融入日常运营全流程，实现持续监测、持续优化，而非阶段性防护。（2）“六防”（3分）：①动态防御：根据威胁态势动态调整防护策略，适应不断变化的攻击手段；②主动防御：主动开展漏洞扫描、威胁狩猎，提前发现并处置安全风险，而非被动响应；③纵深防御：构建多层级防护体系，避免单点防护失效导致整体被攻破；④精准防护：针对不同等级的资产、不同类型的威胁采取差异化的防护措施，提升防护效率；⑤整体防护：统筹技术、管理、人员等各方面资源，实现全链条、全生命周期的安全防护；⑥联防联控：加强政企、行业、企业之间的协同，共享威胁情报，联合处置重大网络安全事件。五、案例分析题1.参考答案：（1）存在的主要漏洞（6分，每点2分，答出3点满分）：①生成式AI应用的接入管控缺失：未对AI助手的接入进行身份权限管控，所有员工均可访问核心AI功能，且未实现数据上传的分级管控，未限制敏感数据上传至AI系统。②数据安全管控不到位：未建立AI场景下的数据分类分级管控机制，未对上传至AI系统的数据进行自动脱敏和敏感内容检测，导致核心技术数据、个人敏感信息被用于模型训练。③AI模型安全管控缺失：未部署提示词注入防护、输出内容审核机制，导致攻击者可通过提示词注入绕过安全管控，获取企业敏感信息。④账号安全与终端防护不足：员工账号未落实多因素认证，终端未部署有效的钓鱼邮件防护、恶意代码检测机制，导致攻击者可通过钓鱼邮件获取账号权限。（2）违反的法律法规及标准（4分，每点1分，答出4点满分）：①违反《网络安全法》（2024修订）关于关键信息基础设施运营者数据安全保护、供应链安全管理的相关规定；②违反《个人信息保护法》关于敏感个人信息处理、个人信息保护影响评估的相关规定；③违反《生成式人工智能服务管理暂行办法》关于生成式AI服务提供者数据安全、内容安全的相关要求；④违反GB/T43878-2024《生成式人工智能服务安全基本要求》关于训练数据安全、输出内容审核、内容标识的相关标准；⑤违反《关键信息基础设施安全保护条例》关于关基运营者安全监测、风险评估的相关规定。（3）整改措施（5分，每点1分，答出5点满分）：①构建生成式AI统一接入管控平台：对AI应用的访问实行身份认证和权限分级，仅授权特定岗位人员访问对应功能，所有访问行为全程留痕审计。②部署AI数据安全管控网关：对上传至AI系统的数据进行实时敏感内容检测和自动脱敏，禁止核心技术数据、敏感个人信息上传至公共模型，敏感数据处理仅可在私有化部署的模型中进行。③强化AI模型安全防护：部署提示词注入检测、输出内容审核模块，对AI的输入输出进行全量安全检测，禁止输出企业内部架构、权限配置等敏感信息。④落实账号与终端安全：所有员工账号启用多因素认证，部署终端EDR系统和邮件安全网关，定期开展钓鱼邮件演练和安全意识培训。⑤建立AI安全管理制度：制定生成式AI应用安全规范，定期开展AI安全风险评估，落实算法备案要求，明确各部门安全责任。2.参考答案：（1）